Discussion :

[DeVartas]

Bonjour à tous,


Je ne trouve nulle part ma réponse alors je tente ma chance ici... J'administre mon réseau LAN et je souhaite bloquer les ports donnant accès au téléchargement torrent.
Mon routeur est le Sky SR102-Z (http://screenshots.portforward.com/routers/Sky/SR102/) et je cherche par tous les moyens de bloquer le torrent. Impossible de configurer un autre DNS (donc pas d'OpenDNS), j'ai désactivé l'UPnP et tenté de bloquer tous les ports en en laissant ouverts que quelques uns bref.

J'ai vraiment besoin d'un coup de main là-dessus s'il vous plait aidez-moi !

Merci beaucoup !


Screenshot des services

[ram-0000]

Ce que tu montres est la liste des services autorisés à entrer sur ton réseau (d'ailleurs, c'est marqué en haut : "inbound services"). Aucun intérêt pour ce que tu veux faire.

Dans ton cas, c'est des ports sortants qu'il te faudra bloquer (ou alors des IP destination). Il faut regarder comment fonctionne le protocole torrent en espérant qu'il ne se cache pas derrière un port 80 ou 443 comme savent le faire maintenant beaucoup d'applications pour passer les proxies/firewall

[DeVartas]

Oui j'ai la même liste pour les outbounds en fait... Voici un screenshot :






Le problème c'est comment je peux savoir quel IP destination bloquer ? Sachant qu'ici, le DNS de Sky bloque l'accès à Piratebay par exemple mais qu'on peut y accéder avec un plugin de proxy... C'est vraiment gênant

[DeVartas]

Correction, visiblement cette configuration semble fonctionner !
Précisions : elle n'arrête pas les téléchargements en cours ceci-dit, elle bloque seulement les futures demandes (ex. sur uTorrent, impossible de se connecter aux pairs sur le téléchargement effectué après la mise en place de ce listing)

Je sais que ça va en aider plus d'un dans ce cas, j'ai lu partout que beaucoup essayaient de faire comme moi donc j'espère que ça aidera les autres !

[sevyc64]

C'est très difficile de bloquer le torrent car les ip de destination, par définition même du protocole, multiples, variables et non déterminable à l'avance puisque ce sont celles des autres pairs.

De plus, si le protocole Torrent utilise un port par défaut, il s’accommode très bien de tout autre port. On peut donc configurer son client pour utiliser un des ports que tu laisse nécessairement ouvert.

Pour le blocage des serveurs, ça peut effectivement perturber les connexions, sauf si les torrents visés sont aussi disponible avec le partage d'adresse entre pair (prévu dans le protocole). Le téléchargement peut quand même se faire en échangeant de l'un à l'autre les adresses des pairs que chacun des pairs connait. Le téléchargement met plus de temps à débuter.



Et de toute façon, si ton profiteur utilise un vpn externe pour contourner les protections, ça va être difficile de bloquer.

[DeVartas]

Et bien visiblement ça semble bloquer le téléchargement pour ma part en essayant avec des torrent kickass torrent et T411.
La connexion ne semble pas non plus si perturbée que ça, il faut juste que je règle l'accès FTP qui semble avoir pris un coup dans le nez en passant mais pour le reste ça semble faire ce que je souhaitais...